Politique de confidentialité

Politique de confidentialitéCette traduction est fournie à titre informatif. En cas de divergence entre les versions linguistiques, la version anglaise fait foi.Ce que Lutfios LLC collecte lorsque vous utilisez onMESSE, pourquoi, et ce que vous pouvez nous demander à ce sujet.Qui est responsable de vos donnéesLe responsable du traitement des données personnelles décrites ici est Lutfios LLC, société à responsabilité limitée (limited liability company) constituée selon le droit des États-Unis.Pour toute question relative à la présente politique, ou pour exercer les droits qui y sont décrits, écrivez à privacy@onmesse.com. Nous répondons aux demandes d’exercice de droits dans un délai d’un mois (trente jours pour les demandes relevant du droit turc de la protection des données).Ce que couvre la présente politiqueLa présente politique couvre onmesse.com, l’espace membre et l’espace salon d’onMESSE, l’application mobile et les e-mails que nous vous envoyons.onMESSE étant une plateforme professionnelle, l’essentiel des informations que nous détenons à votre sujet est d’ordre professionnel : votre adresse e-mail professionnelle, votre fonction et l’entreprise pour laquelle vous agissez. Nous ne cherchons pas à obtenir d’informations sur votre vie privée et vous demandons de ne pas nous en transmettre.Les données personnelles que nous traitonsSelon votre utilisation d’onMESSE, nous traitons :

Données de compte — votre adresse e-mail (qui vous sert aussi à vous connecter), vos nom et prénom, votre fonction, l’entreprise à laquelle vous appartenez et votre rôle au sein de celle-ci, votre pays, votre adresse si vous la communiquez, vos préférences d’interface, ainsi que les dates auxquelles vous avez accepté nos conditions, la présente politique et la notice relative à la loi turque sur la protection des données.

Données de connexion — les codes à usage unique, conservés uniquement sous forme de hachage, ainsi que l’heure, le nombre de tentatives et l’adresse IP depuis laquelle le code a été demandé.

Données d’entreprise et d’équipe — le nom, le pays, l’adresse et le site web de votre entreprise, les collègues qui y ont été invités et le statut de ces invitations.

Données de participation — les salons et éditions auxquels vous vous êtes inscrit, en tant qu’exposant, acheteur ou agence, la formule choisie, ainsi que le statut d’accès de votre entreprise et son historique.

Contenus que vous publiez — profil d’entreprise, informations sur les produits et services, médias, et tout ce que vous écrivez dans des messages ou des conversations avec l’assistant.

Communications — les e-mails que nous vous envoyons sont journalisés intégralement, y compris le destinataire, l’objet, le corps du message et le statut de remise, afin que nous puissions prouver ce qui a été envoyé et diagnostiquer les échecs de remise.

Données d’appareil et de notification — si vous activez les notifications, le jeton push émis par votre navigateur ou votre appareil, accompagné d’une description de l’appareil.

Données de mesure — décrites dans une section dédiée ci-dessous.

Données techniques — adresse IP, empreinte (hachage) de celle-ci, pays qui en est déduit, agent utilisateur (user agent), référent, URL demandée et horodatage de vos requêtes.

D’où proviennent ces donnéesL’essentiel provient de vous : ce que vous saisissez lorsque vous vous connectez, configurez votre compte ou publiez du contenu.Une partie provient de vos collègues : lorsqu’un propriétaire ou un gestionnaire de votre entreprise vous invite, il nous communique votre adresse e-mail avant même que vous ayez un compte.Le reste est généré automatiquement par votre navigateur ou votre appareil lorsque vous utilisez la plateforme.Pourquoi nous les traitons et sur quelle base légaleAu titre du RGPD, nous nous fondons sur les bases légales suivantes :

Exécution d’un contrat (article 6, paragraphe 1, point b), du RGPD) — créer et gérer votre compte, vous connecter, vous rattacher à votre entreprise, traiter les inscriptions aux salons et les accès, afficher votre profil au sein d’une édition à laquelle vous participez et envoyer des e-mails de service tels que les codes de connexion, les invitations et les notifications relatives au compte.

Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) — comprendre comment la plateforme est utilisée afin de l’améliorer, y compris au moyen de la mesure décrite ci-dessous ; assurer la sécurité du service et prévenir les abus ; conserver une trace de ce que nous vous avons envoyé ; et assurer notre défense en justice. Lorsque nous nous fondons sur cette base, vous disposez d’un droit d’opposition, dont nous expliquons l’exercice ci-dessous.

Consentement (article 6, paragraphe 1, point a), du RGPD) — les e-mails marketing, si vous les avez acceptés, et les notifications push, pour lesquelles votre navigateur ou votre appareil vous demande votre autorisation. Vous pouvez retirer l’un ou l’autre à tout moment, sans que cela affecte les traitements effectués avant ce retrait.

Obligation légale (article 6, paragraphe 1, point c), du RGPD) — la tenue des documents comptables et fiscaux, ainsi que la réponse aux demandes légitimes des autorités.

Comment nous mesurons la plateformeNous mesurons onMESSE nous-mêmes. Ce site ne comporte aucune technologie publicitaire, aucun script d’analyse tiers, aucun suivi intersites et aucun courtage de données : aucune information vous concernant n’est vendue, louée ou partagée à des fins publicitaires, jamais.Ce que nous enregistrons : les pages vues et les visites, les pages et référents concernés, des événements nommés tels que l’ouverture d’un formulaire d’inscription ou la demande d’un code de connexion, des mesures de performance des pages et des données d’interaction servant à établir des cartes de chaleur — où les personnes cliquent, où un clic ne mène nulle part et où le pointeur s’attarde.Nous enregistrons également une relecture technique de certaines sessions : une reconstitution de l’apparence de la page et de la navigation, qui nous permet de voir où une interface déroute les utilisateurs. Le masquage est intégré au mode d’enregistrement lui-même, et non appliqué après coup : le contenu de chaque champ de saisie est remplacé avant que l’enregistrement ne quitte votre navigateur, de sorte que votre code de connexion à usage unique et votre adresse e-mail ne sont jamais capturés. Dans notre tunnel d’inscription, nous ne conservons que le nom de domaine d’une adresse e-mail, jamais l’adresse elle-même.L’enregistrement d’une visite donnée dépend d’un échantillonnage, et l’enregistrement est entièrement désactivé sur les pages de l’espace membre connecté.Si vous préférez ne pas être inclus, vous pouvez vous y opposer — voir « Vos droits » ci-dessous — et vous pouvez bloquer les cookies décrits dans la Politique relative aux cookies.CookiesonMESSE dépose un petit nombre de cookies internes (first-party), tous strictement nécessaires ou utilisés pour notre propre mesure d’audience. Il n’y a aucun cookie publicitaire ni aucun cookie de suivi tiers. Chaque cookie, sa finalité et sa durée de conservation sont répertoriés dans la Politique relative aux cookies.Avec qui nous les partageonsLes autres participants voient ce que vous publiez : si votre entreprise participe à une édition, le profil et le contenu que vous publiez pour celle-ci sont visibles par les autres participants de cette édition, et votre nom ainsi que vos coordonnées professionnelles sont visibles par les personnes que vous contactez ou rencontrez via la plateforme. Tous les membres de votre entreprise héritent de l’accès de celle-ci et peuvent voir ce que cet accès permet de consulter.Nous faisons appel à un petit nombre de prestataires qui traitent des données en qualité de sous-traitants, sur nos instructions, en vertu d’un contrat et uniquement pour notre compte. Par catégorie, il s’agit de : l’hébergement et l’infrastructure ; l’envoi d’e-mails ; l’acheminement des notifications push ; la surveillance des erreurs et des performances ; les fournisseurs de modèles d’IA utilisés pour l’assistant et les fonctionnalités de mise en relation ; et les fournisseurs de données de performance de recherche utilisés pour l’analyse de notre propre site.Nous communiquons également des données lorsque la loi l’exige, pour faire respecter nos conditions ou pour protéger les droits et la sécurité des utilisateurs et du public. Si notre activité est cédée ou réorganisée, des données peuvent être transférées dans le cadre de cette opération, sous réserve de la présente politique.Si votre entreprise conclut avec nous un contrat exigeant une liste nominative des sous-traitants, nous la lui fournirons.Transferts de données hors de votre paysNous sommes établis aux États-Unis ; les données personnelles traitées par onMESSE y sont donc transférées, ainsi que vers les pays où nos prestataires exercent leur activité.Lorsque nous transférons des données personnelles hors de l’Espace économique européen ou du Royaume-Uni, nous le faisons sur le fondement des clauses contractuelles types de la Commission européenne ou d’un autre mécanisme de transfert autorisé par le droit applicable, assorti des garanties techniques et organisationnelles décrites dans la présente politique. Pour les transferts à l’étranger relevant du droit turc de la protection des données, consultez la notice KVKK.Vous pouvez nous demander le détail du mécanisme sur lequel repose un transfert donné.Durée de conservationNos règles de conservation sont les suivantes :

Données de compte, d’entreprise et de participation — aussi longtemps que votre compte existe. Lorsqu’un compte est clôturé, nous l’anonymisons : le nom et l’adresse e-mail sont remplacés, la connexion est désactivée et le compte est dissocié de son historique de mesure.

Codes de connexion — un code est à usage unique et expire au bout de dix minutes ; la trace de la demande est conservée comme journal de sécurité.

Relectures de session — supprimées automatiquement au bout de 90 jours. Tout ce qui en est dérivé, comme les cartes de chaleur, est agrégé et conservé.

Adresses IP — l’adresse brute est effacée au bout de dix ans ; une empreinte irréversible et le pays qui en est déduit sont conservés afin que les statistiques de trafic historiques restent cohérentes.

Autres données de mesure — conservées tant qu’elles restent utiles pour comprendre l’évolution de la plateforme. Nous n’appliquons pas actuellement de durée de suppression fixe à ces données, et nous l’indiquerons ici si nous en introduisons une.

Journaux d’e-mails et documents comptables — aussi longtemps que nécessaire pour prouver ce qui a été envoyé et satisfaire à nos obligations fiscales et comptables.

Vos droitsSi le RGPD vous est applicable, vous avez le droit :

De demander quelles données nous détenons à votre sujet et d’en obtenir une copie.

De faire rectifier des données inexactes — vous pouvez modifier vous-même la plupart d’entre elles dans votre profil.

De nous demander d’effacer vos données, sous réserve des informations que nous sommes tenus de conserver.

De nous demander de limiter le traitement le temps qu’une contestation le concernant soit réglée.

De recevoir les données que vous nous avez fournies dans un format portable et lisible par machine, ou de les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.

De vous opposer au traitement fondé sur nos intérêts légitimes — y compris la mesure de la plateforme —, auquel cas nous y mettons fin, sauf si nous démontrons des motifs impérieux qui prévalent sur vos intérêts.

De retirer à tout moment votre consentement aux e-mails marketing et aux notifications push.

D’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en principe celle du lieu où vous résidez ou travaillez. Vous pouvez d’abord vous adresser à nous, mais ce n’est pas obligatoire.

Pour exercer l’un de ces droits, écrivez à privacy@onmesse.com. Nous pouvons vous demander de confirmer que vous contrôlez l’adresse e-mail associée au compte avant d’agir, car cette adresse en est l’identifiant.Décisions automatisées et profilageonMESSE analyse automatiquement les données de profil et de produits pour suggérer quels participants pourraient se correspondre. Il s’agit d’un classement de suggestions présenté à une personne qui décide ensuite elle-même ; il ne produit aucun effet juridique ni aucun effet significatif similaire, et personne n’est admis, refusé ou tarifé par un algorithme.Les décisions qui comptent réellement — accorder à une entreprise l’accès à une édition, suspendre un compte — sont prises par une personne.Comment nous les protégeonsIl n’y a aucun mot de passe à dérober : la connexion se fait par code à usage unique, les codes sont stockés sous forme de hachage et ne servent qu’une fois, et l’accès à une édition est vérifié côté serveur à chaque requête. Le trafic est chiffré en transit, les cookies de session sont chiffrés et inaccessibles aux scripts, et les enregistrements masquent les champs de saisie à la source.Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles et est susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons, ainsi que l’autorité compétente, conformément à la loi.EnfantsonMESSE n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a communiqué des données, écrivez à privacy@onmesse.com et nous les supprimerons.Modification de la présente politiqueNous mettons à jour la présente politique au fil de l’évolution de la plateforme. La date figurant en haut de la page indique sa dernière modification substantielle ; si une modification vous affecte de manière significative, nous vous en informerons par e-mail ou sur la plateforme avant son entrée en vigueur.